邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: exchange2003队列中有很垃圾队列 [打印本页]

作者: itfish 时间: 2011-6-8 14:51
标题: exchange2003队列中有很垃圾队列
我查看我的邮件队列，很多垃圾域名，如下：

我服务的中继是关的了。如图；

是什么情况导致还存在这么多不知名的域名队列呢？请高手解答。。。。谢谢！！

作者: 钉子 时间: 2011-6-9 08:57
应该是某个用户的密码被猜出来中继垃圾邮件了。

作者: itfish 时间: 2011-6-9 09:18
标题: 回复 2楼钉子的帖子
请问站长，像这种情况如何要如何处理？比如借助什么工具来找出用户。

作者: 钉子 时间: 2011-6-9 11:00
如果你有安装ORF的测试版，可以用下面的方式找：

http://www.5dmail.net/bbs/thread-190687-1-1.html

作者: 钉子 时间: 2011-6-9 11:06
如果没有安装ORF，需要使用Exchange本身的日志功能，

Exchange系统管理器-管理组-第一个管理组-服务器-MAIL，右键-属性-诊断日志记录，选左侧的 MSExchangeTransport,在右侧选择SMTP协议，等级选最高，然后当队列重现时，在事件日志里找，应用程序事件里已经检测到来源为“SMTP PROTOCOL”，ID为1706和1708的事件日志，定位了被盗用的邮件帐号看看哪些账号有验证的异常，修改这些用户的密码。

作者: mqlbeyond 时间: 2013-9-29 09:28

钉子发表于 2011-6-9 11:06
如果没有安装ORF，需要使用Exchange本身的日志功能，

Exchange系统管理器-管理组-第一个管理组-服务器-M ...

等级已经变更为最高，出现了大量队列，将近2万封垃圾邮件，服务器无法收发邮件，服务器很卡，但去查找事件日志没有1706ID的，不知道怎么回事

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)